检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
哪些情况会造成WAF配置的防护规则不生效？ 域名成功接入WAF后，正常情况下，域名的所有访问请求流量都会经过WAF检测并转发到服务器。但是，如果网站在WAF前使用了CDN，对于静态缓存资源的请求，由于CDN直接返回给客户端，请求没有到WAF，所以这些请求的安全策略不会生效。 WA
”页面。 选择“监听器”页签后，单击“添加监听器”，配置监听器信息，“前端端口”配置为您想防护的端口，如此处配置为“9876”。 图2 配置监听器信息 单击“下一步：配置后端分配策略”，配置后端服务器组。 图3 配置后端服务器组 “分配策略类型”选择“加权轮询算法”时，请关闭“会
添加域名时，防护网站端口需要和源站端口配置一样吗？ 端口为实际防护网站的端口，源站端口是WAF转发客户端请求到服务器的业务端口。两者不用配置为一样，端口配置说明如下： “对外协议”选择“HTTP”时，WAF默认防护“80”标准端口的业务；“对外协议”选择“HTTPS”时，WAF默认防护“443”标准端口的业务。
“云模式”仅专业版和铂金版支持威胁情报访问控制规则。 独享模式仅2022年9月及之后的版本支持配置威胁情报访问控制规则，独享引擎版本详情请参见 独享引擎版本迭代。 ELB模式不支持配置威胁情报访问控制规则。 配置威胁情报访问控制规则 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规
单击目标策略名称，进入目标策略的防护配置页面。 在“精准访问防护”配置框中，开启防护规则。 图5 精准访问防护配置框 在精准访问防护规则页面左上角，单击“添加规则”。 在弹出的“添加精准访问防护规则”对话框中，添加如图6所示防护规则，阻断所有请求。 因为配置精准防护白名单放行的优先级要高
单击“立即购买”。 确认配置信息，根据界面提示完成创建操作。 步骤二：为创建的ELB配置监听器 在目标负载均衡器所在行的“名称”列，单击目标负载均衡器名称。 选择“监听器”页签，单击“添加监听器”，配置监听器名称、前端协议/端口信息。 单击“下一步：配置后端分配策略”，配置后端分配策略。
1所示的配置流程，快速使用WAF。 图1 网站接入WAF的操作流程图-云模式（CNAME接入） 表1 域名接入WAF操作流程说明 操作步骤 说明 添加防护域名 配置域名、协议、源站等相关信息。 WAF回源IP加白 如果您的源站服务器安装了其他安全软件或防火墙，建议您配置只允许来自
www.example.com 防护端口 需要防护的域名对应的业务端口。 标准端口 服务器配置 网站服务器地址的配置。包括对外协议、源站协议、源站地址、源站端口和权重。 对外协议：客户端请求访问服务器的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站协议：Web应用防
图3 Web应用防火墙的回源IP网段 打开源站服务器上的安全软件，将复制的IP段添加到白名单。 源站服务器部署在华为云ECS上，请参考源站服务器部署在ECS上，放行WAF回源IP进行操作。 源站服务器部署在华为云ELB上，请参考源站服务器部署在华为云ELB上，放行WAF回源IP进行操作。
您在设置CC攻击防护规则、精准访问防护规则或全局白名单规则时，需要在规则中配置条件字段，定义要匹配的请求特征。本文介绍了规则匹配条件支持使用的字段及其释义。 什么是条件字段 条件字段指需要WAF检测的请求特征。您在设置CC攻击防护规则、精准访问防护规则或配置全局白名单规则时，通过定义条件字段，指定要检测的
在添加防护网站页面，关键参数配置如表2。 其他参数的配置请参见添加防护域名（云模式-CNAME接入）。 表2 配置信息 配置项 配置说明 防护域名 填写步骤二：在OBS中绑定CDN加速域名中，绑定到OBS中的域名。 防护端口 填写需要防护的域名对应的业务端口。 服务器配置 对外协议：客户端
未配置子域名和TXT记录的影响？ 如果在WAF中添加的域名，已使用了DDoS高防等相关代理产品，但是没有在DNS服务商处配置“子域名”和“TXT记录”，WAF将无法判断域名的所有权。 因此，为了防止其他用户提前将您的域名配置到Web应用防火墙上，干扰WAF对您的域名进行防护，请在
当“对外协议”配置为HTTPS时，WAF支持开启“Cookie安全属性”，开启后会将Cookie的HttpOnly和Secure属性设置为true。 Cookie是后端Web Server插入的，可以通过框架配置或set-cookie实现，其中，Cookie中配置Secure，H
P限速的模式，具体请参见通过IP限速限制网站访问频率。 配置示例：您可以配置以下CC规则，当一个IP在30秒内访问当前域名下任意路径的次数超过1000次，则封禁该IP的请求10个小时。该规则可以作为一般中小型站点的预防性配置。 在实际场景中，您需要根据自身业务需求调整限速模式和触
Wordpress ProdLer Zingiri Web Shop Wordpress ZOHO ManageEngine - - - 父主题： 配置防护策略
退订后重购WAF，原配置数据可以保存吗？ 通过包年/包月购买WAF云模式，退订WAF后，当重购的WAF与原WAF不在同一区域，原WAF配置数据将不能保存。 通过包年/包月方式重购的WAF与原WAF在同一区域 原WAF上的配置数据可以保存24小时。 退订WAF后，WAF将暂停防护域
防护域名的源站服务器配置信息 block_page 否 BlockPage object 告警页面配置，该参数为非必填参数。当需要配置自定义页面时，该参数的子字段都为必填参数 forward_header_map 否 Map<String,String> 字段转发配置，WAF会将添
议仅适用于客户端到WAF之间的访问，且“对外协议”必须包含HTTPS才能支持使用。 前提条件 已添加防护网站且配置的“对外协议”包含HTTPS。 约束条件 防护网站的部署模式为“云模式-CNAME接入”，而且仅专业版和铂金版支持HTTP2协议。 支持HTTP2协议防护的区域，请参考功能总览。
业务使用了IPv6，WAF中的源站地址如何配置？ 如果域名已接入了WAF（源站地址配置为IPv4地址）进行防护，当业务开启了IPv6时，WAF中配置的源站地址可以保持原IPv4地址，也可以修改为IPv6地址。 WAF支持IPv6/IPv4双栈模式和NAT64机制，详细说明如下：
网站接入 如何在添加域名中配置防护域名？ 添加域名时，防护网站端口需要和源站端口配置一样吗？ 如何放行云模式WAF的回源IP段？ 删除防护域名后CNAME记录会保留多久？ 后端服务器配置多个源站地址时的注意事项？ Web应用防火墙支持配置泛域名吗？ Web应用防火墙支持防护中文域名吗？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
